perl で次の脆弱性が見つかり、修正されています：

5.10.x、5.11.x、5.12.x ～ 5.12.3、5.13.x ～ 5.13.11 の Perl の（1）lc、（2）lcfirst、（3）uc、（4）ucfirst 関数は、汚染した入力の処理で戻り値に taint 属性を適用せず、これによってコンテキスト依存の攻撃者が、細工された文字列によって taint 保護メカニズムをバイパスする可能性があります（CVE-2011-1487）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：perl（「MDVSA-2011: 091）

medium Nessus プラグイン ID 54577

変更ログが見つかりません